微点交流论坛 - 主动防御 - 微点的软件安装监控功可否手动使用？也就是当成“完美卸载”那样的工具软件来用。

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 微点的软件安装监控功可否手动使用？也就是当成“完美卸载”那样的工具软件来用。

1/2

Alpha_Boy
中级用户

积分 235
发帖 225
注册 2008-5-17

#1 微点的软件安装监控功可否手动使用？也就是当成“完美卸载”那样的工具软件来用。

1、我的一个设想，就是一个理想的反病毒工具应该集成“磁盘还原软件”（灾难恢复）、

“系统文件检查及修复软件”（防误杀并修复病毒对系统文件的破坏）、

以及“监控型反安装工具”（类似“完美卸载XP”那样的工具软件）这三种软件的主要功能。

2、我听说，微点的监控是非常详尽的，随便按装一个什么软件，都会把它在系统中所进行的修改全部记录在“案”，

以便后来发现该软件是个病毒程序时，可以迅速还原该软件对系统所做的“恶意”修改。

那么，这么强大的监控功能仅仅用来清除病毒是否有一点浪费呢？

3、其实完全可以在此基础上添加一个“手动反安装”功能嘛，

比如，我要安装一个新的BT下载工具了，就右键单击微点的系统托盘，选择一个“程序安装监控模式”，

之后我就开始安装、试验那个BT下载工具，在整个过程中，微点会自动监控和记录该工具在系统中添加的各种文件，以及新的注册表键值。

将来，假设我要卸载该BT软件的话，就打开微点的界面，寻找其中的“微点‘主动’卸载”菜单项（现在还没有这个功能，我虚构的），

让微点根据上次监控时做下的种种记录，来彻底清除（卸载）那个BT下载工具。

4、厄，这个功能可能和超级兔子，Windows优化大师的同类功能有点儿重复了，

不过，由于微点的监控特别详尽，不像那两个软件一样只是在安装了某款不喜欢的软件之后，

通过一些简单的规则来进行所谓的“智能卸载”（也就是事后补救），想必可以卸载的更干净、更彻底吧？
------

5、理论上这个功能还可以用来卸载各种流氓软件……只是听说提供卸载流氓软件的功能的话，容易引起法律纠纷，所以还是算了。

暂时就想到这么多，临时发上来了，大家随便看看，如果不可行，请一笑置之。

------

6、看来我正在向着追求软件功能“高、大、全”的危险方向大踏步地迈进－.－

有时候我在想，微点是不是把病毒也当成一种特殊的应用软件来处理的，当需要的时候它就直接把“病毒”给卸载了？

也许，微点的广告词应该改成“微点，能帮你反安装病毒的万能卸载工具”^.^

[ Last edited by Alpha_Boy on 2008-7-4 at 01:03 ]

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-2 02:14

WoZD
注册用户

积分 106
发帖 106
注册 2008-4-29

#2

支持楼主：微点，能帮你反安装病毒的万能卸载工具

再过10年差不多这个就可以实现了，5年吧——10年太久了
当这个实现时，微点不是“高、大、全”，而是极度精简的了，就一个功能：反安装

[ Last edited by WoZD on 2008-7-2 at 10:03 ]

※ ※ ※ 本文纯属【WoZD】个人意见，与【微点交流论坛】立场无关※ ※ ※

你坐在电脑前很久了，起来活动一下吧^_^

2008-7-2 10:00

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#3

1、我的一个设想，就是一个理想的反病毒工具应该集成“磁盘还原软件”（灾难恢复）、

“系统文件检查及修复软件”（防误杀并修复病毒对系统文件的破坏）、

以及“监控型反安装工具”（类似“完美卸载XP”那样的工具软件）这三种软件的主要功能。
我怎么觉得你似乎在描述的是一个“万金油”产品？
有时候一个软件还是专一点好，比弄出一大堆花样却个个是垃圾的好那

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2008-7-2 14:35

Alpha_Boy
中级用户

积分 235
发帖 225
注册 2008-5-17

#4

楼上的，现在的恶意软件可不是单一功能的。

比如中华吸血鬼吧，它能修改系统文件——这是病毒行为；

它能自动通知它的施放者被感染的机器的IP地址和MAC地址——这是间谍软件的行为；

它能感染压缩文件，在里面添加自身的主程序——这个，可能有点儿压缩工具的行为在里面了吧？

它能在许多可执行程序的目录中添加一个.dll文件，让那些可执行程序在执行后尽可能地调用该dl文件——这个可算是批量升成漏洞了吧？

好像该病毒的作者还能远程控制感染了中华吸血鬼的电脑——这个是木马软件的能力吧？

该病毒还能杀掉杀毒软件的进程——这个是兵刃等黑客工具才有的能力吧？
------

一句话，当恶意软件开始往高、大、全的方向发展，并且已经取得了长足进步的时候，

杀毒软件还老想着只做杀毒软件该做的事情——可能嘛？

如果把多种功能集成到一身后，每种功能都没做好，这确实是个大问题——但这个问题只能说明制作该集成产品的厂家技术实力不行，

而不能证明“集成”这种设计思想是个错误，也不能证明集成不是未来的发展方向……

举个例子，瑞士军刀就是集成思想下的一个非常有用的小发明。

80%的人只使用20%的功能，只要把那20%的功能集成进来并且做到尽善尽美，那么微点就是最出色的系统工具了。

希望在将来的某一天，微点，能成为我们电脑中的瑞士军刀！

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-2 18:21

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

Quote:

Originally posted by Alpha_Boy at 2008-7-2 18:21:
楼上的，现在的恶意软件可不是单一功能的。

比如中华吸血鬼吧，它能修改系统文件——这是病毒行为；

它能自动通知它的施放者被感染的机器的IP地址和MAC地址——这是间谍软件的行为；

它能感染压缩文件， ...

的确。。。在这个方面的确该支持
但是，有前提，本质工作先做好，明确自己软件应该拥有什么，再选择如何整合、整合什么。（要对自己的本质工作有利）
就像ACDSEE，原来的3.X系列很完美吧？速度快效果好
但是它从4.X以后，大量整合了其他功能，像图象处理、影音播放，图象处理不如PHOTOSHOP，影音播放不如KMPLAYER，不上不下。。。不仅仅是不精，还使得它的本质功能——看图，受到了严重的性能限制。
恶意软件——像你所说的“中华吸血鬼”，已经属于病毒范畴。像恶意软件我们的规定标准是：强制广告、强制修改首页等等。但是一涉及到杀杀软、破坏系统文件和控制对方计算机，已经属于病毒范畴。

另外插一句题外话：你所说的“它能感染压缩文件，在里面添加自身的主程序——这个，可能有点儿压缩工具的行为在里面了吧？”
我不同意。这个应该是“感染性”，属于病毒的特性
还有“该病毒还能杀掉杀毒软件的进程——这个是兵刃等黑客工具才有的能力吧？
”
冰刃属于安全辅助工具。
。。呵呵不好意思。变成鸡蛋里挑骨头了
最后，也希望你最后所说的愿望可以成真吧

[ Last edited by qq2008444 on 2008-7-2 at 19:10 ]

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-2 19:09

Alpha_Boy
中级用户

积分 235
发帖 225
注册 2008-5-17

#6

ACD See的整合功能出问题只能说明他们在技术力量不足，经济资本不足的情况下就开始整合工作了，

如果他们的技术储备充足呢？或者他们能直接收购KMP等软件的源代码呢？那结果肯定就不一样了。

其实你反对整合，是站在两个预设条件之上的：

1、整合的功能不可靠。

其实，假设一个厂家在技术储备上严重不足的情况下，它就算不搞整合，它就出一个只有一种功能的产品，它一样是个次品。

典型的，国产游戏软件《血狮》，连引擎稳定性等基本问题都没解决就放出来卖了，纯粹就是一个圈钱的工具——当年我还买了正版。

我现在之所以宁可使用各种共享版、测试版软件，都不打算去买正式版的东西用，不得不说和当年的《血狮》有很大关系。

所以，如果哪个厂家出了一个蹩脚的整合类产品的话，那不是整合这个概念的错——那是那个厂家自己自不量力，在未经测试，未获得广泛的反馈信息的情况下就盲目推出新版本的问题。

2、整合的功能，往往不如专业搞这个功能的软件。

其实，这是一个见仁见智的问题。

比如，“微点”本身就是一个整合产品了，传统防火墙、软件欲访问IP地址转换功能，这两个功能不就是整合进去的吗？

说不定哪个高手过来一看，说微点整合的防火墙不如某某专业防火墙强大；

微点的IP地址转换模块中的数据库，不如某某专业IP地址转换软件中附带的数据库庞大……

然后他说既然做不到最好，还不如不要整合这些功能……

呵呵，你觉得这种逻辑对吗？

我作为一个最终用户，我觉得整合的功能比专业提供那个功能的工具差一些——这其实是无所谓的，

我只需要这些整合功能来实现一些基础的用途，又比市面上的一些地摊货强一点就可以了，未必要追求最好。

（我相信以“微点”那集于杀毒软件内核的，强大的监控技术，搞出来的反安装工具肯定比市面上常见的那些“智能”卸载软件要强……）

而且，只要这几个整合功能在真的集合到一起后，能在我实现最终用途的时候，

基本达到“1+1>2”，同时在价格，或者系统资源占用上，又<2，那对我们这些初级用户来说就是非常好用的软件了。

（我们楼的一个涉外秘书处的秘书，用电脑好多年了，都没听说过KMP——对他而言，一个4.x的ACD See可能就是一个很好的软件，

因为人家根本就没有这种用专业工具实现专业功能的意识，而且他也不想学习并掌握那样一套复杂的应用软件体系。

他家的KMP，还是我上门给他手工装了以后，他才开始使用的——主要用途仅仅是用来听那些能显示歌词的MP3文件。）

简单的说，就是整合的功能只要够用，实用就行了——新用户们追求的是方便，而不是完美。

瑞士军刀如果当开山刀去用的话，那是肯定不如真正的开山刀的效果好的，

但是毕竟不是人人都会真的在野营时脱离大部队，去独自拿着开山刀探险吧？

在一般的野外郊游过程中，大家还是拿个瑞士军刀之类的多用途工具比较方便吧？
-------

其实未来的软件厂商之间的斗争，恐怕就是平台之争，而不是功能之争。

从脱兔同时支持BT下载和电驴下载开始，这种平台战争就已经打响了。

当年高呼绝不支持BT，专心做好P2P的迅雷，现在连什么“听听”、“看看”、“漏洞扫描”、“网络安全检测结果反馈索引（安全中心）”都搞出来了，就更别提什么电驴加BT了。

为了更好的面对将来的平台战争（系统工具平台、下载工具平台、浏览工具平台、网络安全防范平台等等），我希望微点能提前做好准备……

[ Last edited by Alpha_Boy on 2008-7-3 at 00:08 ]

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-3 00:05

Alpha_Boy
中级用户

积分 235
发帖 225
注册 2008-5-17

#7

“它能感染压缩文件，在里面添加自身的主程序——这个，可能有点儿压缩工具的行为在里面了吧？”

这句话应该改一下，改成“它能感染压缩文件，在里面添加自身的主程序——这个，可能是集成了压缩软件的相关代码及‘功能’模块在里面了吧？”

再补充一点：中华吸血鬼还能用一个自带的迷你小词典，简单的进行密码的猜测、破解——这个其实是简单的密码破解功能。
------

整合是个大趋势，呵呵，连病毒的作者都知道。

而且，为什么病毒的作者不先把他的本职工作——比如，把中华吸血鬼的病毒破坏能力再加强一些，让它能穿透磁盘还原工具，能以驱动程序的方式驻留内存

——搞得尽善尽美，然后再去整合其它功能呢？

其实这又说明了一个问题，整合可以在低成本投入的情况下实现更多的产出，

毕竟要改善一个病毒的内核，要加强它对系统的入侵能力，要加强它和磁盘还原软件的驱动程序抢夺系统中的优先驻留权限的能力，

这可是很难很难的，不花很多时间、很大的精力，去反编译并研究出别的病毒的核心代码是不可能的。

而整合其它一些小功能，来改善该病毒的整体破坏、传播能力却很容易，很方便。

所以对该病毒的作者而言，眼下有捷径不走，干嘛要走那条最难的路呢？

在他暂时无力对病毒的主内核进行大规模改写、升级的情况下，整合其它功能就是最方便的改进该病毒的手段。
------

在杀毒软件无法通过在传统技术上的该进，来避免误杀，增强“解”毒能力（修复被病毒恶意篡改过的系统文件的能力）的情况下，

整合“系统文件的备份及修复（其实是还原）功能”，甚至是“磁盘还原软件（灾难修复）”，

这个，其实就是在低成本下，降低对系统关键组件的误杀概率的，最简单的方法。

其实有我这个想法的并不只我一个，江民公司就在他们的新版KV杀毒软件中，开始捆绑销售起了OEM版的“雨过天晴”虚拟磁盘类系统还原软件。

[ Last edited by Alpha_Boy on 2008-7-3 at 01:15 ]

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-3 00:25

Alpha_Boy
中级用户

积分 235
发帖 225
注册 2008-5-17

#8

http://bbs.micropoint.com.cn/sho ... 6743&sid=61tmrI

这部分的发言已经独立出去了。

[ Last edited by Alpha_Boy on 2008-7-3 at 00:49 ]

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-3 00:47

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#9

“微点，能帮你反安装病毒的万能卸载工具”——经典！

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-3 08:30

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#10

恩。。。暂时是想不出什么话来反驳你。。。
多想两天再说。。。

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-3 08:58

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号